Minacce · 131 giorni fa
Cloud Atlas non fa più affidamento su un solo metodo di delivery o su un solo canale di controllo. Sta combinando file ZIP/LNK distribuiti tramite phishing che avviano PowerShell con il più vecchio sfruttamento di Equation Editor, quindi aggiunge Tor, SSH e RevSocks come accesso di backup così che la bonifica di un percorso non ponga fine all’intrusione.
Sfruttamento noto · CISA KEV
CVSS 7.8 HIGH: equation Editor in Microsoft Office 2007, Microsoft Office 2010, Microsoft Office 2013, and Microsoft Office 2016… EPSS 93% (100º percentile).
Data di correzione federale CISA 3 mag · data superata
1 fonte che coprono questa storia
Cloud Atlas group acquires PowerCloud, ReverseSocks, SSH
Cloud Atlas attacks the public sector and diplomatic structures of Russia and Belarus, using ReverseSocks, SSH, and Tor for persistence in infected systems and its new tool, PowerCloud.
Riepilogo fornitore: Microsoft
Part of the PlainSec briefing for 2026-05-23